Una investigación de ESET Latinoamérica reconstruyó cada etapa del fraude, desde los anuncios hasta el contacto con supuestos asesores y una plataforma que suplanta la identidad de una empresa real.
Centroamérica, octubre de 2026– El equipo de investigación de ESET Latinoamérica, compañía líder en detección proactiva de amenazas, analizó una campaña fraudulenta que circula en Argentina a través de anuncios en Gmail que intenta estafar a las personas con una supuesta plataforma de inversión para robar su dinero. En el análisis se reconstruye cada etapa del engaño y se explica cómo reconocer este fraude financiero que combina publicidad digital, suplantación de identidad de múltiples marcas y figuras públicas, inteligencia artificial, ingeniería social telefónica y una plataforma diseñada para aparentar una actividad financiera legítima.
En este esquema los delincuentes utilizan anuncios, marcas conocidas, figuras públicas y contenido generado o editado con inteligencia artificial para promocionar una supuesta oportunidad de inversión. En todos los recorridos analizados la promesa es la misma: una oportunidad de obtener ganancias con una alta rentabilidad a partir de un depósito inicial relativamente bajo.
Al hacer clic en el anuncio, la persona llega a un artículo que imita a un medio periodístico reconocido para promocionar una supuesta oportunidad de inversión y, al final, a un formulario que pide nombre, apellido y número de teléfono de las potenciales víctimas para que la falsa empresa financiera se comunique con las personas.
Sin embargo, el engaño no termina en esa página. Como parte de la investigación ESET analizó la infraestructura utilizada por los ciberdelincuentes y completó al menos tres formularios. Luego se recibió el llamado telefónico de los supuestos asesores, que se hacían pasar por representantes de una empresa financiera llamada VT Markets. Es importante mencionar que VT Markets es una empresa legítima que también es víctima de este fraude, ya que su identidad es utilizada para generar confianza. Durante la llamada, el asesor envió un correo con acceso a una plataforma llamada «VTMarketLTD», alojada en dominios distintos de los del sitio oficial de VT Markets. Desde allí se pedía depositar dinero y, supuestamente, gestionar las ganancias.
Entre mayo y septiembre de 2026 el equipo de investigación de ESET identificó al menos 9 anuncios fraudulentos que aparecían en la bandeja de entrada de Gmail. Los mensajes eran directos y diversos: “Registrate hoy desde 150.000”, “Invierte 150.000 hoy, gana 1 millón mañana”, “verificá tu edad y cobrá” o “Una jubilada compartió su resultado: de 100.000 a 386.000 ARS”.
Al hacer clic en más información las personas abren una página que suplanta la identidad de medios de comunicación masivos, como La Nación, CNN Argentina, TN, Clarín o Infobae. Allí, la imagen de personas públicas es utilizada como parte de la ingeniería social para intentar darle credibilidad a las supuestas oportunidades de inversión. Algunos ejemplos:
Una supuesta declaración del periodista Carlos Pagni sobre un proyecto energético llamado “Argentina LNG”.
Una nota con el presidente Javier Milei y Marcos Galperin que promete “4.500.000 pesos mensuales”.
“Es importante destacar que tanto las empresas, los medios y las personas mencionadas no tienen relación con estas promociones. Su imagen se usa sin autorización”, destaca Rodrigo Álvarez, investigador de seguridad informática de ESET Latinoamérica.
En al menos un anuncio Google se indicaba a través de su Centro de Transparencia de Anuncios que la pieza fue “Creada o editada con IA”. Esto no es una inferencia de ESET, sino que es la plataforma publicitaria la que lo informa. Además, hay otros indicios del uso de IA:
Un video de Javier Milei que no corresponde a ningún acto público. El análisis realizado con Hive Detection asignó un 99% de probabilidad a que el contenido hubiera sido generado o manipulado mediante IA.
Una foto que junta al presidente con otras cuatro personas bajo el rótulo “Argentina LNG”, en un encuentro que nunca ocurrió.
Artículos con la misma estructura, adaptados a distintos medios y figuras públicas.
“Al final del recorrido, todas las páginas falsas piden lo mismo: nombre, apellido y teléfono. Ese último dato es el que habilita la siguiente etapa. Funciona como un mecanismo para generar contactos de potenciales víctimas, que después un equipo intenta convertir por teléfono”, agrega el investigador de ESET.
Una vez que se completa el formulario comienza la segunda etapa del engaño:
La llamada: A los pocos minutos de completar el formulario se comienza a recibir llamadas de diversos números de teléfono. Esto sugiere que hay personas monitoreando en tiempo real. Incluso durante los días siguientes desde ESET se observó la frecuencia con la que intentan comunicarse y los distintos números.
2. La presentación del asesor: cuando las víctimas atienden se presenta un supuesto asesor con su nombre y utilizando el nombre de una empresa financiera o bróker. En este caso, VT Markets. A su vez, los falsos operadores intentan transmitir experiencia como asesor de inversiones o especialista en finanzas, ofreciendo ayuda personalizada.
El correo: durante la llamada el asesor activa la siguiente fase, que es el envío de un correo electrónico con más documentación de la empresa financiera para seguir construyendo credibilidad. Además, el correo incluye un enlace y unas credenciales de acceso a la plataforma financiera, así como un tutorial con el paso a paso para crear la cuenta en la plataforma.La falsa plataforma de inversión: El enlace en esta campaña nos llevó a una plataforma de apariencia profesional bajo el nombre VTMarketLTD, suplantando la identidad de VT Markets, una empresa legítima que también es víctima del fraude.
